Quatre étapes, chacune avec un point de décision.
Chaque mission suit les mêmes quatre étapes. Pour chacune : ce que vous fournissez, ce que nous faisons réellement, ce que vous conservez, et un point où vous décidez de continuer, de réorienter ou d'arrêter. S'arrêter à un point de décision est une issue légitime.
-
Étape 01
Diagnostiquer
- Vous fournissez
- Du temps avec les responsables de processus et les équipes ; des documents types ou des extraits anonymisés ; la liste des logiciels et les contrats qui encadrent leurs données.
- Tracee réalise
- Observation des processus, inventaire des données, échantillonnage de la référence, notation des opportunités, et comparaison règles, apprentissage classique ou modèle de langage pour chaque cas.
- Vous recevez
- Cartographie processus et données, registre des cas d'usage, grille de notation, note de décision pilote.
- Point de décision
- Existe-t-il un pilote qui vaut la peine, avec un responsable et une référence mesurée ? Sinon, nous le disons et la mission s'arrête là.
-
Étape 02
Concevoir
- Vous fournissez
- Le cas d'usage retenu et son responsable ; des interlocuteurs DSI et sécurité ; les contraintes posées par votre DPO ou votre conseil.
- Tracee réalise
- Spécification du workflow, conception des contrôles, choix du mode de déploiement, comparaison des fournisseurs et conception de l'évaluation.
- Vous recevez
- Spécification de conception, évaluation données et déploiement, matrice de contrôle, présélection de fournisseurs motivée.
- Point de décision
- Les opérations, la sécurité informatique et la protection des données acceptent-elles la conception, et son coût d'exploitation est-il compris ?
-
Étape 03
Valider
- Vous fournissez
- Des cas annotés, que nous vous aidons à constituer ; du temps de relecteurs ; un accès à un environnement de test.
- Tracee réalise
- Construit un prototype selon la spécification, le fait tourner sur le jeu d'évaluation, le mesure face aux critères d'acceptation et teste les scénarios de panne.
- Vous recevez
- Prototype, rapport de test au regard des critères de décision, registre des risques résiduels et points ouverts.
- Point de décision
- Les résultats mesurés atteignent-ils les critères écrits avant le début des tests ?
-
Étape 04
Intégrer et accompagner
- Vous fournissez
- Les accès d'intégration ; l'équipe qui exploitera ; un sponsor métier pour le changement.
- Tracee réalise
- Intégration à vos systèmes avec votre DSI ou votre intégrateur, interface de revue et procédure d'exploitation, formation des utilisateurs et relecteurs, transmission de la supervision.
- Vous recevez
- Le workflow intégré dans votre environnement, la procédure d'exploitation, la spécification de supervision, des relecteurs formés, le registre des versions.
- Point de décision
- Le responsable accepte-t-il l'exploitation, avec une supervision et un retour arrière en place et répétés ?
Des contrôles conçus dès le départ, pas ajoutés après coup.
Ces huit contrôles figurent dans chaque spécification. La matrice de contrôle rattache chacun au risque qu'il traite et nomme son responsable.
| Contrôle | Concrètement |
|---|---|
| Droits par rôle | Utilisateurs, relecteurs, administrateurs et comptes techniques du système n'ont que les droits nécessaires à leur rôle. La recherche documentaire respecte les droits de la personne qui interroge. |
| Minimisation des données | Le modèle ne reçoit que les champs nécessaires à la tâche. Les identifiants sont retirés ou masqués quand la tâche le permet. |
| Prompts, modèles et règles versionnés | Chaque résultat peut être rattaché au gabarit de prompt, à la version du modèle, au jeu de règles et à l'index exacts qui l'ont produit. |
| Traçabilité des sources | Les valeurs extraites et les passages retrouvés renvoient au document source et à leur emplacement. |
| Files de revue | Des seuils fixent ce qu'une personne doit approuver. Chaque file a un responsable et un délai de traitement attendu. |
| Journalisation | Entrées, résultats, décisions et corrections sont enregistrés, avec une conservation fixée selon la finalité, pas par défaut. |
| Retour arrière | Une version antérieure peut être restaurée, et le workflow peut repasser en traitement manuel sans perdre de dossier. |
| Évaluation | Un jeu de test annoté est rejoué à chaque changement, et les résultats sont conservés avec le registre des versions. |
Conception et intégration, ou service géré.
Ce sont deux contrats différents, avec des responsabilités différentes. Nous indiquons lequel s'applique avant de commencer.
| Mission de conception et d'intégration | Service géré dans la durée | |
|---|---|---|
| Qui exploite le système | Votre équipe, ou l'intégrateur de votre choix. | Un opérateur nommé, sous contrat distinct avec niveaux de service. |
| À qui appartiennent l'infrastructure et les comptes | À vous. | Selon le contrat, précisé explicitement. |
| Rôle de tracee | Diagnostiquer, concevoir, spécifier, prototyper, accompagner l'intégration, former, transmettre. | Uniquement si convenu, cadré et doté de moyens séparément. |
| Fin de mission | Le responsable accepte l'exploitation au point de décision de l'étape 04. | Continue, avec revue périodique. |
Nous ne promettons pas une « mise en production » quand l'infrastructure, les logiciels métier ou l'intégrateur sont hors du périmètre convenu. Dans ce cas, le livrable est une conception validée et une intégration accompagnée, et le contrat le dit. La production est un état que votre organisation accepte au dernier point de décision, pas une déclaration de consultant.
Porté par le fondateur, indépendant des technologies.
Une mission portée par le fondateur. Bassel Assaad dirige chaque mission et en réalise directement le travail de conception. Quand des compétences spécialisées sont nécessaires, sur un logiciel métier ou une infrastructure précise, elles sont nommées dans la proposition avec leur rôle.
Un choix de fournisseurs indépendant. Tracee n'a aucun accord de revente et ne perçoit aucune commission d'apport. Les comparaisons de fournisseurs sont écrites avec leurs critères, pour que vous puissiez vérifier le raisonnement et le réutiliser.
Des référentiels publics comme méthodes de référence. Nous nous appuyons sur l'AI Risk Management Framework du NIST pour structurer l'analyse des risques autour de ses quatre fonctions (gouverner, cartographier, mesurer, gérer), sur les recommandations de la CNIL pour les données personnelles dans les systèmes d'IA, et sur les documents de la Commission européenne sur l'AI Act pour les questions de classification. Tracee ne détient aucune certification au titre de ces référentiels, et aucune n'est sous-entendue.
Commencer par l'étape une, décider à chaque étape.
Le diagnostic est le point de départ habituel. Vous vous engagez une étape à la fois.